資料保護

在您使用我們服務的過程中，Vietjet Air可能會處理基本個人資料，包括身分識別資料、聯絡資訊、訂位及旅行行程資訊、會員忠誠計畫資訊、付款資訊、往來 correspondence 與通訊紀錄，以及透過應用程式、互動和技術活動所產生的資料。

此外，我們可能會在必要範圍內並依據適用法律，處理您的特殊類別個人資料，包括生物辨識資料、身分證明文件影像、詳細付款資訊、可能揭示宗教或哲學信仰的資訊、健康資料以及位置資料。

我們會基於提供服務、確保安全與保安、遵守法律義務以及提升客戶體驗等目的處理您的個人資料；在適用情況下，亦會依據您的同意及適用法律規定的其他合法依據進行處理。具體處理目的包括：

• 履行運送契約並向您提供服務；
• 管理Vietjet SkyJoy會員計畫；
• 透過Galaxy Pay支付閘道協助提供付款服務；
• 與主管機關分享旅客訂位紀錄（PNR）及旅客預報資料（API）；
• 確保航空安全與保安；
• 遵守會計及財務義務；
• 客戶關懷與支援服務；
• 直接行銷活動（在需要時，須取得您的同意）。

會。在提供服務及遵守法律規定所必要的特定情況下，我們可能會與以下對象分享您的個人資料：

• 參與航班相關營運的合作夥伴及服務提供者，以提供、營運及提升服務品質；
• 主管政府機關及監管機構，若因強制性入出境程序，或為預防、偵測及調查恐怖主義和其他重大刑事犯罪而有必要時；
• 海外關係企業、供應商、服務提供者或主管機關，用於我們《隱私權政策》中所載明的目的。

任何個人資料的分享均依據適用法律進行，並採取適當的保護措施，以確保您的個人資料之安全與保護。

有可能。由於 Vietjet Air 提供國際航空運輸服務，您的個人資料可能會為履行運送契約及提供相關服務之目的，被傳輸至歐盟（EU）或歐洲經濟區（EEA）以外地區。

對於歐盟／歐洲經濟區的居民或公民，個人資料的國際傳輸將依據 GDPR 進行，包括透過實施標準契約條款（SCC）及與相關合作夥伴簽署資料處理協議（DPA），以確保達到適當的資料保護水準。

Vietjet Air僅會在為達成資料收集時的處理目的所必要期間內，或依適用法律另有要求的期間內，保留您的個人資料。

保留期間可能會因資料類型而有所不同。例如：

• 訂位及付款資訊通常會保留五（05）年；
• 生物辨識資料及健康資料會為提供服務之目的保留較短期間（最長至最後一次航班日期後三十（30）日）；
• 行銷相關資料會保留至您撤回同意為止，並額外保留三十（30）日；
• 某些其他類別的個人資料可能會依法律或監管要求予以保留。

根據適用的資料保護法律，作為資料主體，您享有以下權利：

• 有權獲知 Vietjet Air 如何處理您的個人資料；
• 在同意作為處理之合法依據的情況下，有權提供或撤回對處理您個人資料的同意；
• 有權存取、查閱、修正或要求更正您的個人資料；
• 有權要求存取、刪除或限制處理您的個人資料，並有權反對處理；
• 有權依據適用法律提出申訴、提起法律程序或請求賠償；
• 有權要求參與個人資料處理的主管機關、組織或相關人士，依據適用法律採取措施保護您的個人資料。

若要行使您對於我們服務範圍內所處理之個人資料的相關權利，您可以透過 Vietjet Air 的官方管道聯繫我們，包括撥打我們的客服熱線 1900 1886，或聯繫我們的資料保護長（DPO）：dpo@vietjetair.com。

對於居住於歐洲經濟區（EEA）的旅客，您也可以聯繫 Vietjet Air 的歐盟代表：

• Bird & Bird GDPR Representative Services SRL
• Avenue Louise 235, 1050 Brussels, Belgium
• Email: EUrepresentative.vietjetair@twobirds.com

您也可以聯繫您居住國家的主管資料保護監督機關。

Vietjet Air透過結合組織性、技術性及事件應變措施來保護您的個人資料，包括內部意識提升與培訓計畫、資料處理程序、加密與存取控制、網路安全及入侵防護系統、定期安全測試，以及以角色為基礎的存取管理。

一般原則上，向 Vietjet Air 提供個人資料是自願的。

然而，在特定情況下，您需要提供 Vietjet Air 履行運送契約、提供服務以及遵守法律和監管義務所必要的資訊。此類資訊可能包括身分識別資料、聯絡資訊、PNR/API資料，以及為身分驗證和航空保安目的所必要的資訊。